喜欢聚合阅读的网友注意了,近日ZAKER正在遭受木马围攻,多个版本的ZAKER及相关应用被植入不同的恶意插件,导致这些山寨ZAKER会私自下载恶意软件、广告弹窗、甚至恶意扣费等多种行为,吞噬手机流量和话费。目前,360手机卫士已可以查杀此类被篡改的ZAKER应用,同时建议手机用户从官方渠道下载手机软件。
图1:被篡改的ZAKER外观与原版还无差别
记者从360手机安全中心了解到,目前已经发现木马篡改了ZAKER2.5.1/2.7.2/2.9.2及“ZAKER橱窗”等多款应用,被植入恶意插件后,其恶意行为均在后台进行,而且这些山寨ZAKER在外观上与原版几乎一模一样,中招用户往往在手机停机后才能发现异常。
图2:冒牌ZAKER被恶意篡改 有多种恶意行为
据360手机安全专家分析,ZAKER这类热门应用最容易遭篡改,被植入的恶意插件也各不相同,恶意行为包括“后台私自下载未知应用、付费应用”、“暗中发送扣费短信并屏蔽扣费提醒短信”、“窃取用户手机号码以及IMEI、IMSI及设备型号等隐私”等等。
对此,专家建议ZAKER用户尽快用360手机卫士检测查杀,以防使用被篡改版本,同时建议在下载此类应用时从官方网站或360手机助手等安全渠道下载,保护手机安全。
文章来源:360